过SEP14勒索一枚，实机败北

显示全部楼层 · 发表于 2016-10-3 10:26:28

大蜘蛛败北了，关闭文件监控以后双击样本，预防性保护只是拦截一个改HOSTS文件的行为

几十分钟以后，八千多文件被加密了。

另外这货不加密图片？和MP3么？

显示全部楼层 · 发表于 2016-10-3 10:30:13

驭龙发表于 2016-10-3 10:26
大蜘蛛败北了，关闭文件监控以后双击样本，预防性保护只是拦截一个改HOSTS文件的行为

我的图片也被加密了
MP3不知道

显示全部楼层 · 发表于 2016-10-3 10:32:52

windows7爱好者发表于 2016-10-3 10:30
我的图片也被加密了
MP3不知道

那为啥我这里两次都没有加密？

显示全部楼层 · 发表于 2016-10-3 10:39:13

驭龙发表于 2016-10-3 10:32
那为啥我这里两次都没有加密？

不清楚，图片格式问题或者系统环境问题

显示全部楼层 · 发表于 2016-10-3 10:51:56

WRSA miss，文件被加密

显示全部楼层 · 发表于 2016-10-3 10:53:17

霄栋发表于 2016-10-3 10:51
WRSA miss，文件被加密

倒了一大片

显示全部楼层 · 发表于 2016-10-3 11:04:49

windows7爱好者发表于 2016-10-3 10:53
倒了一大片

毕竟WRSA这货也就轻巧算个不错的卖点，它的行为监控还是比较弱，监测到威胁还会强制自动执行扫描，简直烦的要死。要不是虚拟机内存不够，我也想不到玩这个家伙

显示全部楼层 · 发表于 2016-10-3 12:10:06

windows7爱好者发表于 2016-10-3 10:39
不清楚，图片格式问题或者系统环境问题

我是Windows 7 SP1系统和自带的图片

显示全部楼层 · 发表于 2016-10-3 12:16:17

本帖最后由 windows7爱好者于 2016-10-3 12:21 编辑

驭龙发表于 2016-10-3 12:10
我是Windows 7 SP1系统和自带的图片

我是windows10

显示全部楼层 · 发表于 2016-10-3 12:20:01

windows7爱好者发表于 2016-10-3 12:16
我是iwindows10

不可能10的防御弱于7，所以我这里可能是软件限制了

[病毒样本] 过SEP14勒索一枚，实机败北